بیت‌کوین‌کور، نرم‌افزاری که بخش بزرگی از شبکه بیت‌کوین بر پایه آن اجرا می‌شود، سیاست امنیتی خود را تغییر داده است تا آسیب‌پذیری‌هایی را که یک مدل هوش مصنوعی می‌تواند با یک دستور ساده دوباره پیدا کند، ماه‌ها مخفی نگه ندارد. این تغییر پس از افزایش گزارش‌های امنیتی تولیدشده یا تقویت‌شده با هوش مصنوعی در اکوسیستم بیت‌کوین انجام شد؛ روندی که نشان داده روش‌های قدیمی برای زمان‌بندی افشای ایرادها دیگر همیشه از کاربران محافظت نمی‌کند.
طبق گزارش CoinDesk، توسعه‌دهندگان بیت‌کوین‌کور این تغییر را روز پنج‌شنبه ادغام کردند. بر اساس سیاست جدید، تیم نگهدارنده می‌تواند هنگام بررسی اولیه یک ایراد تشخیص دهد که آیا آن آسیب‌پذیری «به‌سادگی قابل کشف» است یا نه؛ در عمل، معیار اصلی این است که آیا می‌توان آن را با یک دستور ساده به یک مدل زبانی بزرگ، یا LLM، پیدا کرد.
چرا سیاست قبلی تغییر کرد؟
پیش از این، بیت‌کوین‌کور آسیب‌پذیری‌های گزارش‌شده را بر اساس شدت دسته‌بندی می‌کرد و زمان افشای آن‌ها را به تعویق می‌انداخت. ایرادهای کم‌خطر دو هفته پس از انتشار نسخه اصلی بعدی اعلام می‌شدند. آسیب‌پذیری‌های متوسط و شدید نیز تا دو هفته پس از پایان عمر آخرین نسخه تحت‌تأثیر، در حالت محرمانه باقی می‌ماندند.
منطق این رویکرد آن بود که اصلاحیه ابتدا بی‌سروصدا منتشر شود و جزئیات فنی بعدتر اعلام شود. به این ترتیب، مهاجمان پیش از آن‌که اپراتورهای شبکه فرصت به‌روزرسانی پیدا کنند، از وجود حفره باخبر نمی‌شدند. اپراتورهای گره، رایانه‌هایی هستند که تراکنش‌های بیت‌کوین را بررسی و منتقل می‌کنند.
اما این مدل به دوره‌ای تعلق داشت که یافتن یک باگ امنیتی به مهارت و زمان قابل‌توجهی نیاز داشت. اکنون مدل‌های هوش مصنوعی می‌توانند برخی دسته‌های ایرادها را با سرعت بیشتری شناسایی کنند یا حتی اصلاحیه‌های پنهان را بازسازی کنند. آنتوان پوآنسو، توسعه‌دهنده Chaincode Labs و نویسنده پیشنهاد تغییر سیاست، گفته بود گزارش آسیب‌پذیری‌هایی که به‌سادگی دوباره قابل کشف هستند افزایش یافته است.
افشای سریع‌تر، آزمون کوتاه‌تر
طبق قاعده جدید، برای آسیب‌پذیری‌های آسان‌کشف، اصلاحیه به همه نسخه‌هایی که هنوز از سوی بیت‌کوین‌کور پشتیبانی می‌شوند بازگردانده خواهد شد. این اصلاحیه در قالب یک نسخه جزئی، «در سریع‌ترین زمان ممکن» منتشر می‌شود و همراه آن یک اطلاعیه امنیتی شامل بخشی از جزئیات خواهد آمد.
توسعه‌دهندگان در متن سیاست جدید نوشته‌اند که برای این نوع ایرادها، ادامه تحریم افشا یا همان دوره محرمانگی دستاورد چندانی ندارد و فقط انتشار نسخه اصلاح‌شده را عقب می‌اندازد. با این حال، سرعت بیشتر یک هزینه دارد: اصلاحیه‌ها پیش از رسیدن به کاربران، زمان کمتری برای آزمایش و دریافت بازخورد خواهند داشت. پوآنسو نیز هشدار داده است که این نسخه‌ها فرصت کمتری برای طی کردن دوره آزمون خواهند داشت.
در میان توسعه‌دهندگان درباره دامنه این تغییر اتفاق‌نظر کامل وجود نداشت. آنتوان ریارد، پژوهشگر باسابقه امنیت بیت‌کوین، پیشنهاد کرده بود بیت‌کوین‌کور بتواند در برخی موارد اصلاحیه را بدون اطلاعیه منتشر کند و جزئیات را موردبه‌مورد نگه دارد. پوآنسو با این پیشنهاد مخالفت کرد و استدلال کرد که هشدار دادن درباره یک آسیب‌پذیری بدون ارائه جزئیات می‌تواند خطر بیشتری ایجاد کند؛ برای نمونه، کاربران ممکن است دست به مهاجرتی شتاب‌زده بزنند، در حالی که اصلاً تحت‌تأثیر آن ایراد نیستند.
نشانه‌هایی از فشار تازه بر امنیت اکوسیستم
این تصمیم پس از یک آزمایش گسترده با ابزارهای هوش مصنوعی اتخاذ شد. گروه داوطلبی متشکل از ۱۶ توسعه‌دهنده که خود را «رد تیم بیت‌کوین» می‌نامد، در اواخر ژوئیه مدل‌های هوش مصنوعی را روی ۳۹۰ پروژه بیت‌کوینی اجرا کرد. این بررسی که حدود یک روز طول کشید، ۴٬۹۶۲ یافته احتمالی را ثبت کرد که ۸۵ مورد از آن‌ها در رده بحرانی قرار داشتند.
پیامد برخی گزارش‌ها نیز صرفاً تئوریک نبود. چند روز بعد، نقصی در BTCPay Server که به‌صورت خصوصی گزارش شده بود، روی سرورهای واقعی پذیرندگان مورد سوءاستفاده قرار گرفت. این حملات گره‌های لایتنینگ مورد استفاده فروشندگان برای دریافت پرداخت‌های کوچک بیت‌کوینی را تخلیه کردند. Core Lightning، یکی از پیاده‌سازی‌های اصلی شبکه لایتنینگ، پس از آن‌که گزارش‌های تولیدشده با هوش مصنوعی از سوی تیم کوچک آن واقعی از آب درآمد، از اپراتورها خواست اتصال خود را قطع کنند.
در رویدادی دیگر، یک نقص در میان‌افزار کیف پول سخت‌افزاری Coldcard که از سال ۲۰۲۱ وجود داشت، بدون نیاز به هوش مصنوعی شناسایی شد. مهاجمان در ۳۰ ژوئیه توانستند طی ۲۵ دقیقه ۵۹۴ بیت‌کوین را خارج کنند و زیان مجموع چهار برداشت به حدود ۱۱۴ میلیون دلار نزدیک شد. شرکت Coldcard هنگام انتشار اصلاحیه خود گفت هوش مصنوعی به شناسایی باگ‌های بیشتری در این فرایند کمک کرده است.
تا زمان انتشار این گزارش، هیچ آسیب‌پذیری‌ای هنوز بر اساس قاعده جدید برچسب‌گذاری نشده بود. با این حال، تغییر سیاست نشان می‌دهد نگه‌داشتن طولانی‌مدت جزئیات یک ایراد، وقتی هر مدل هوش مصنوعی می‌تواند آن را با یک دستور بازتولید کند، الزاماً مانع سوءاستفاده نخواهد شد.
تصویر بازار در داده‌های Moneyiar
بر اساس داده‌های بازار Moneyiar در ساعت ۰۷:۵۹ روز ۲۴ اکتبر ۲۰۲۶، قیمت بیت‌کوین ۸۰٬۶۰۵٫۶۱ دلار بود و این رمزارز در ۲۴ ساعت گذشته ۱٫۰۴ درصد و در هفت روز گذشته ۱٫۲۳ درصد کاهش داشت.
در همین داده‌ها، قیمت POL، توکن پالیگان، ۰٫۰۸۹۷۷ دلار ثبت شده و این دارایی در ۲۴ ساعت ۲٫۲۹ درصد و در هفت روز ۴٫۲۶ درصد افت کرده است. قیمت MON متعلق به Monad نیز ۰٫۰۲۱۱۵۶ دلار بود؛ تغییر آن در ۲۴ ساعت منفی ۲٫۵۳ درصد و در هفت روز منفی ۶٫۶۵ درصد گزارش شد. این ارقام صرفاً تصویر بازار در زمان یادشده هستند و ارتباطی با توصیه سرمایه‌گذاری ندارند.
